Sicherheitsforscher dringen in fremde Netzwerke ein, um Lücken aufzudecken – und finden sich plötzlich vor Gericht wieder. Die Rechtslage ist kompliziert, wie ein aktueller Fall zeigt. Von Harald Büring (Sicherheitslücke, Datenschutz)
Neuigkeiten
Meta: Whatsapp führt Passkey-Login ein
Android-Nutzer können sich ab sofort über die Entsperrfunktion ihres Smartphones in Whatsapp einloggen – dank Passkeys. (Whatsapp, Instant Messenger)
Authentifizierung in Windows: Microsoft will altes NTLM schnell loswerden
NT Lan Manager gibt es schon lang. Teilweise ist es in Software direkt integriert. Microsoft will Kerberos zur sinnvollen Alternative machen. (Microsoft, Windows)
Play Protect: Google entfernt KDE-App aus F-Droid von Android-Smartphones
Mit KDE Connect lassen sich Smartphone und Laptop miteinander verbinden. Play Protect entfernt die App, wenn diese über F-Droid installiert wurde. (KDE, Google)
Cyberangriff gescheitert: Reichsadler Cybercrime Group fordert 460 Euro Lösegeld
Die Reichsadler Cybercrime Group fordert nach Ransomware-Angriffen offenbar nur 0,018 Bitcoin an Lösegeld. Erfolgreich war sie zuletzt nicht. (Ransomware, Server)
Irische Datenschutzbehörde: „Von Ausgewogenheit und Unabhängigkeit keine Rede“
Die irische Regierung hat zwei Leitungsposten für ihre Datenschutzbehörde ausgeschrieben, auswählen soll ein Komitee aus Wirtschaftsakteuren. Bürgerrechtler kritisieren das Auswahlverfahren. Ein Bericht von Christiane Schulzki-Haddouti (Datenschutz, Microsoft)
Bug Bounty für Bing-KI: Microsoft verspricht Preisgelder von bis zu 15.000 USD
Wer eine Schwachstelle in der Bing-KI entdeckt und an Microsoft meldet, kann bis zu 15.000 US-Dollar gewinnen. Dabei gibt es jedoch Regeln. (Sicherheitslücke, Microsoft)
Behörden-Funk: Etsi könnte Tetra-Verschlüsselung offenlegen
Eine Sicherheitslücke in der Verschlüsselung von Tetra sorgte für viel Aufregung. Als Reaktion darauf könnte die Technik bald Open Source werden. (Security, Verschlüsselung)
Caching-Proxy: 35 Schwachstellen in Squid schon mehr als 2 Jahre ungepatcht
Anfang 2021 hatte ein Sicherheitsforscher 55 Schwachstellen an das Entwicklerteam von Squid gemeldet. Ein Großteil ist noch offen. (Sicherheitslücke, Open Source)
DSGVO: Datenauskunft von Dazn kommt fünf Jahre zu spät
Erst im Rahmen eines Rechtsstreits hat Dazn die schon im Jahr 2018 angeforderten Daten zweier Nutzer nach und nach zur Verfügung gestellt. (Dazn, Datenschutz)

